Datenschutzerklärung
(Stand: 12.03.2026)
1. Vorwort
Wir respektieren Ihre Privatsphäre und verwenden Ihre personenbezogenen Daten nur, soweit dies gesetzlich erlaubt und für den Betrieb und die Weiterentwicklung der App erforderlich ist. In dieser Datenschutzerklärung erfahren Sie:
- Welche Daten wir erheben.
- Zu welchem Zweck.
- An wen wir sie weitergeben.
2. Verantwortlicher
Diese Datenschutzerklärung gilt für die Datenverarbeitung durch uns als Verantwortliche gem. Art. 4 Abs. Datenschutzgrundverordnung (DSGVO). Unsere Kontaktdaten sind:
Eve&Else - Daniel Mohr, Nancy Bullmann GbR
Vertreten durch: Daniel Mohr, Nancy Bullmann
Kollmerstraße 33/1
68766 Hockenheim
E-Mail: mail@eveandelse.com
3. Verarbeitung Ihrer personenbezogenen Daten
3.1 Beim Herunterladen der App
Die App ist im Google Play Store sowie im Apple App Store erhältlich. Beim Herunterladen werden die erforderlichen Informationen an den jeweiligen Store-Betreiber übertragen. Welche Daten erhoben werden, hängt vom genutzten Store ab:
Google Play Store
Betreiber: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Beim Download können insbesondere E-Mail-Adresse, Kundennummer Ihres Google-Kontos, Zeitpunkt des Downloads, Zahlungsinformationen und Gerätekennziffer übertragen werden. Auf diese Datenerhebung haben wir keinen Einfluss. Datenschutzerklärung Google
Apple App Store
Betreiber: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Beim Download können insbesondere Apple-ID, Zeitpunkt des Downloads und Gerätekennziffer übertragen werden. Auf diese Datenerhebung haben wir keinen Einfluss. Datenschutzerklärung Apple
3.2 Bei der Nutzung der App
3.2.1 Datenverarbeitung durch uns – lokal gespeicherte Daten
Die App dient der Dokumentation der Sprachentwicklung Ihres Kindes. Dazu werden folgende Daten lokal auf Ihrem Gerät gespeichert:
- Kindesprofil: Name und Geburtsdatum des Kindes
- Wörterbucheinträge: Gesprochene Wörter, Übersetzungen, Kontextnotizen, Kategorien, Zeitstempel sowie das berechnete Alter des Kindes zum Zeitpunkt des Eintrags
- Audioaufnahmen: Sprachaufnahmen Ihres Kindes (max. 30 Sekunden je Eintrag), aufgenommen über das Mikrofon des Geräts
- Fotos: Profilbilder und Kontextfotos, aufgenommen über die Kamera oder ausgewählt aus der Fotobibliothek
Diese Daten werden primär lokal in einer Datenbank auf Ihrem Gerät gespeichert. Mit der Deinstallation der App werden alle lokalen Daten gelöscht.
Die App fordert zur Nutzung bestimmter Funktionen folgende Geräteberechtigungen an:
- Mikrofon: Zum Aufnehmen von Sprachaufnahmen
- Kamera / Fotobibliothek: Zum Erstellen oder Auswählen von Fotos
Die Berechtigungen werden erst bei Nutzung der jeweiligen Funktion angefragt und können jederzeit in den Geräteeinstellungen widerrufen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die App nutzt darüber hinaus Firebase-Dienste von Google (vgl. Abschnitte 3.2.2 bis 3.2.5). Mit Google besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Soweit möglich nutzen wir Server innerhalb der EU. Eine Übertragung in die USA ist durch die Firebase-Infrastruktur nicht vollständig ausschließbar. Rechtsgrundlage für Drittlandübertragungen sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie das EU-US Data Privacy Framework (DPF). Weitere Informationen: firebase.google.com/support/privacy
3.2.2 Nutzungsanalyse durch Google Firebase Analytics
Um die App stetig weiter verbessern zu können, führen wir Statistiken dazu wie Sie die Anwendung nutzen. Dazu gehören etwa, wie oft und welche Funktionen der App genutzt werden und auf welcher Art von Gerät diese installiert ist. Unsere App nutzt dazu Technologien von Firebase Analytics bzw. Google Analytics für Firebase (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, „Google"). Firebase ist Teil der Google Cloud Platform und bietet für Entwickler zahlreiche Dienste an. Eine Auflistung dazu finden Sie hier: https://firebase.google.com/terms/.
Dabei werden folgende Ereignisse erfasst:
- Erstellung von Einträgen (inkl. Eintragstyp)
- Durchführung und Abschluss von In-App-Käufen
- Nutzung der Datenexport-Funktion
- Wechsel zwischen Kinderprofilen
Einige Firebase-Dienste verarbeiten personenbezogene Daten. In den meisten Fällen beschränken sich die personenbezogenen Daten auf sogenannte „Instance IDs", die mit einem Zeitstempel versehen sind. Diese von Firebase vergebenen „Instance IDs" sind einzigartig und erlauben damit das Verknüpfen von unterschiedlichen Geschehnissen oder Abläufen. Diese Daten stellen für uns weder persönlich identifizierbare Informationen dar, noch unternehmen wir Anstrengungen diese nachträglich zu personalisieren. Google Firebase Analytics übermittelt die Daten anonymisiert zu Analysezwecken an Google Firebase in die USA. In unserem Auftrag wertet Google Firebase die Daten zur Art und Weise der Nutzung aus, da diese Daten für uns erforderlich sind um die Stabilität und Sicherheit der App zu gewährleisten, sowie diese weiter verbessern zu können. Die Verarbeitung der Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Sie können die Nutzungsanalyse in den Einstellungen der App deaktivieren.
Firebase unterliegt als Google-Unternehmen auch deren Datenschutzerklärungen, welche hier zu finden sind: https://policies.google.com/privacy. Ferner können weitere Informationen zur Datenschutzbestimmung von Google Firebase Analytics unter folgendem Link gefunden werden: https://firebase.google.com/support/privacy/
3.2.3 Absturzberichte durch Firebase Crashlytics
Um unsere App stetig weiter verbessern zu können, werden im Fall eines Absturzes automatisch Berichte darüber an uns geschickt. Dafür nutzen wir die Technologie von Google Firebase Crashlytics. Die App übermittelt im Falle eines Absturzes die Daten anonymisiert zu Analysezwecken an Google Firebase in die USA (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). In unserem Auftrag wertet Google Firebase die Daten im Zusammenhang mit dem Absturz unserer App aus. Dabei werden Informationen über das verwendete Gerät und die Nutzung der App gesammelt (z.B. der Zeitstempel wann die App gestartet wurde, und wann bzw. warum der Absturz aufgetreten ist), die es uns ermöglichen, Rückschlüsse auf den Grund für den Absturz zu bekommen, sowie den Fehler zu diagnostizieren und zu lösen. Die Verarbeitung der Daten ist für uns erforderlich, um die Stabilität und Sicherheit der App zu gewährleisten, sowie diese weiter verbessern zu können. Die Verarbeitung der Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Firebase unterliegt als Google-Unternehmen auch deren Datenschutzerklärungen, welche hier zu finden sind: https://policies.google.com/privacy. Ferner können weitere Informationen zur Datenschutzbestimmung von Firebase Crashlytics unter folgendem Link gefunden werden: https://firebase.google.com/support/privacy/
3.2.4 Firebase Remote Config
Die App nutzt Firebase Remote Config, um Funktionseinstellungen serverseitig zu steuern (z. B. Verfügbarkeit der Cloud-Synchronisation). Dabei werden keine personenbezogenen Daten verarbeitet; es werden lediglich Konfigurationswerte abgerufen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Steuerung der App).
3.2.5 Cloud-Synchronisation und Familien-Sharing (Android)
Auf Android-Geräten bietet die App optional die Möglichkeit, Daten in der Cloud zu synchronisieren und mit Familienmitgliedern zu teilen. Auf iOS-Geräten stehen diese Funktionen derzeit nicht zur Verfügung. Die Cloud-Funktionen sind standardmäßig deaktiviert und werden erst nach Anmeldung und Aktivierung durch den Nutzer genutzt.
a) Firebase Authentication
Beim ersten Start wird automatisch ein anonymes Nutzerkonto erstellt. Optional können Sie sich mit Ihrem Google-Konto anmelden, wobei Anzeigename und E-Mail-Adresse an Firebase übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Cloud-Funktionen).
b) Cloud Firestore (Datenbank)
Bei aktivierter Cloud-Synchronisation werden folgende Daten auf Servern von Google gespeichert:
- Nutzer-ID, Anzeigename, E-Mail-Adresse
- Familienname, Mitgliederliste und Rollen
- Kinderprofile (Name, Geburtsdatum, Profilfoto-URL)
- Wörterbucheinträge inkl. aller Metadaten (Wörter, Übersetzungen, Kontext, Kategorien, Zeitstempel)
- Aktivitätsprotokoll (Typ, Zeitstempel, Vorschau der Einträge)
c) Firebase Storage (Dateispeicher)
Audio- und Fotodateien werden bei aktiver Cloud-Synchronisation auf Server von Google (Firebase Storage) hochgeladen und dort verschlüsselt gespeichert.
d) Familien-Sharing
Sie können Familienmitglieder über einen zeitlich begrenzten Einladungscode hinzufügen. Dafür werden Deep Links (plapperbuch.app/invite) verwendet. Eingeladene Personen erhalten nach Beitritt Zugriff auf die geteilten Kinderdaten der Familie.
Rechtsgrundlage für die Cloud-Synchronisation und das Familien-Sharing ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aktivierung der Funktion) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.2.6 In-App-Käufe und Abonnementverwaltung (RevenueCat)
Für die Verwaltung von In-App-Käufen und Abonnements nutzen wir den Dienst RevenueCat (RevenueCat Inc., 633 Tarava St, Suite 101, San Francisco, CA 94116, USA). RevenueCat verarbeitet dabei:
- Eine anonyme Nutzer-ID
- Kaufhistorie und Abonnementstatus
- Geräteplattform und App-Version
Wir nutzen RevenueCat zur Bereitstellung und Verwaltung der Abonnement-Funktionen (monatlich, jährlich, lebenslang). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). RevenueCat ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.revenuecat.com/privacy
3.3 Verarbeitung von Kinderdaten
Die App dient der Dokumentation der Sprachentwicklung von Kleinkindern durch deren Erziehungsberechtigte. Es werden Daten über Kinder gespeichert (Name, Geburtsdatum, Sprachaufnahmen, Fotos). Diese Daten werden ausschließlich durch die Erziehungsberechtigten eingegeben und verwaltet. Die Kinder selbst nutzen die App nicht.
Die lokale Speicherung der Daten erfolgt ausschließlich auf dem Gerät des Erziehungsberechtigten. Eine Übertragung in die Cloud erfolgt nur nach ausdrücklicher Aktivierung der Cloud-Synchronisation durch den Erziehungsberechtigten (vgl. Abschnitt 3.2.5).
Rechtsgrundlage ist die Einwilligung des Erziehungsberechtigten gem. Art. 6 Abs. 1 lit. a i.V.m. Art. 8 Abs. 1 DSGVO.
3.4 Datenexport
Die App bietet eine integrierte Exportfunktion, über die Sie alle gespeicherten Einträge als CSV- oder JSON-Datei auf Ihr Gerät herunterladen können. Der Export erfolgt lokal und es werden dabei keine Daten an uns oder Dritte übertragen. Diese Funktion dient unter anderem der Wahrnehmung Ihres Rechts auf Datenübertragbarkeit gem. Art. 20 DSGVO.
3.5 Kontaktaufnahme
Durch Ihre Kontaktaufnahme mit uns per E-Mail wird Ihre E-Mail-Adresse und, falls von Ihnen angegeben, Ihr Name und Ihre Telefonnummer von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist. Alternativ, im Falle von gesetzlichen Aufbewahrungspflichten, schränken wir die Verarbeitung ein.
4. Übermittlung in Drittländer
Soweit wir Daten außerhalb der EU/EWR verarbeiten oder dies im Rahmen von Drittanbieter-Diensten geschieht, stützen wir uns auf folgende geeignete Garantien gemäß Art. 44 ff. DSGVO:
- EU-US Data Privacy Framework (DPF): Google LLC ist unter dem DPF zertifiziert, das von der EU-Kommission am 10. Juli 2023 als angemessenes Datenschutzniveau anerkannt wurde (Art. 45 DSGVO). Weitere Informationen: dataprivacyframework.gov
- RevenueCat Inc. ist ebenfalls unter dem EU-US Data Privacy Framework zertifiziert.
- Standardvertragsklauseln (SCC): Ergänzend stützen wir uns auf die von der EU-Kommission genehmigten Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
- Apple Inc. ist ebenfalls unter dem EU-US Data Privacy Framework zertifiziert.
5. Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Lokal auf Ihrem Gerät gespeicherte Daten (Kinderprofile, Einträge, Audioaufnahmen, Fotos) können Sie jederzeit innerhalb der App löschen. Mit der Deinstallation der App werden alle lokalen Daten vollständig entfernt. Bei aktivierter Cloud-Synchronisation können Sie die Löschung der Cloud-Daten über die App oder per E-Mail an uns veranlassen.
6. Betroffenenrechte
Sie haben das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen. Die App bietet hierfür eine integrierte Exportfunktion (vgl. Abschnitt 3.4);
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
7. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an mail@eveandelse.com.